Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, du eingewilligt hast oder eine gesetzliche Grundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- und Steuerrecht: 6 bzw. 10 Jahre) entgegenstehen.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (sog. Server-Logfiles), u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten sind für die Auslieferung und Stabilität der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

4. Datenbank und Backend (Supabase)

Für Bestell- und Anfragedaten sowie Produktdaten nutzen wir Supabase (Supabase Inc.) als Datenbank-Dienstleister. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt zur Vertragsdurchführung und -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies – etwa für den Warenkorb – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb des Shops erforderlich.

Alle nicht notwendigen Cookies (z. B. für Statistik und Marketing) setzen wir nur mit deiner Einwilligung über unseren Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer dieser Website oder indem du die Cookies in deinem Browser löschst.

6. Reichweitenmessung und Analyse

Zur Verbesserung unseres Shops messen wir die Nutzung mit eigenen, anonymisierten Funnel-Ereignissen (z. B. Seitenaufruf, „in den Warenkorb“, Checkout). Dabei wird eine zufällige Sitzungs-Kennung ohne Bezug zu deinem Namen oder deiner E-Mail-Adresse verwendet; eine Identifizierung deiner Person ist uns dadurch nicht möglich (Art. 6 Abs. 1 lit. f DSGVO).

Sofern wir zusätzlich Analyse-Dienste wie Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) einsetzen, geschieht dies ausschließlich mit deiner Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten wie gekürzte IP-Adresse, Geräteinformationen und Nutzungsverhalten verarbeitet und in Drittländer (u. a. USA) übertragen werden.

7. Online-Werbung und Conversion-Tracking

Wir schalten Werbung für unseren Shop, u. a. über Google Ads und Meta-Plattformen (Facebook/Instagram). Sofern du über den Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), setzen wir hierfür Marketing-Technologien ein, insbesondere:

• Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd.): misst, ob du über eine Anzeige zu uns gekommen bist, und ermöglicht interessenbasierte Werbung.
• Meta-Pixel / Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): misst den Erfolg unserer Anzeigen auf Facebook und Instagram und ermöglicht die Bildung von Zielgruppen. Für die Datenerhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

Dabei können Daten in die USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Ohne deine Einwilligung werden keine Marketing-Cookies gesetzt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Angebotsanfragen, Bestellungen und Kundenkonto-Daten

Wenn du über unsere Kasse ein Angebot anforderst oder bestellst, verarbeiten wir die dort angegebenen Daten (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zum Standort sowie deine Produktkonfiguration) zur Bearbeitung deiner Anfrage, zur Erstellung des Angebots und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir deine Anfrage nicht bearbeiten.

Zur Vertragserfüllung geben wir Daten an Dienstleister weiter, soweit erforderlich: an Speditionen und Versanddienstleister (Lieferung), an Zahlungsdienstleister (Zahlungsabwicklung) sowie – wenn du eine Finanzierung anfragst – an unsere Finanzierungs- und Leasingpartner zur Bonitätsprüfung und Vertragsvorbereitung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per Telefon, E-Mail oder Formular verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald sie für die Zwecke nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

10. Newsletter und Werbe-E-Mails

Sofern wir einen Newsletter anbieten, verarbeiten wir deine E-Mail-Adresse nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-in). Du kannst dich jederzeit über den Link im Newsletter oder per E-Mail an uns abmelden. Bestandskundenwerbung per E-Mail erfolgt im Rahmen von § 7 Abs. 3 UWG; auch hier kannst du jederzeit widersprechen.

11. Eingebettete Inhalte und externe Dienste

Soweit wir Inhalte Dritter einbinden (z. B. Videos, Karten oder Web-Fonts), können deren Anbieter beim Abruf deine IP-Adresse verarbeiten. Wir binden solche Inhalte, wo möglich, datensparsam ein (z. B. lokal gehostete Schriften) und holen, wo erforderlich, vorab deine Einwilligung über den Cookie-Banner ein.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS/SSL-Verschlüsselung. Daten, die du an uns übermittelst, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden. Wir sichern unsere Systeme zudem durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung und unberechtigten Zugriff.

13. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an service@spaetimat.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert – etwa wenn neue Dienste oder Werbe-Technologien eingeführt werden. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.